Nortel Ethernet Routing Switch 2500/4500/5500

Der IBM QRadar Nortel Ethernet Routing Switch (ERS) 2500/4500/5500 DSM zeichnet alle relevanten Routing-Switch-Ereignisse mithilfe des Syslog auf.

Informationen zu dieser Task

Bevor Sie ein Nortel ERS 2500/4500/5500-Gerät in QRadarkonfigurieren können, müssen Sie Ihr Gerät für das Senden von Syslog-Ereignissen an QRadarkonfigurieren.

So konfigurieren Sie die Einheit für das Senden von Syslog-Ereignissen an QRadar:

Vorgehensweise

  1. Melden Sie sich bei der Benutzerschnittstelle von Nortel ERS 2500/4500/5500 an.
  2. Geben Sie die folgenden Befehle ein, um auf den globalen Konfigurationsmodus zuzugreifen:

    ena

    config term

  3. Geben Sie informational als Bewertungsstufe für die Protokolle ein, die Sie an den fernen Server senden möchten.

    Beispiel: logging remote level {critical|informational|serious|none}

    logging remote level informational

    Dabei sendet der Schweregrad informational alle Protokolle an den Syslog-Server.

  4. Aktivieren Sie den Host:

    host enable

  5. Geben Sie die ferne Protokollierungsadresse ein:

    logging remote address <IP address>

    Dabei ist <IP-Adresse> die IP-Adresse des QRadar -Systems.

  6. Stellen Sie sicher, dass die ferne Protokollierung aktiviert ist:

    logging remote enable

    Sie können die Protokollquelle jetzt in QRadarkonfigurieren.
  7. Gehen Sie wie folgt vor, um den Empfang von Ereignissen von einer Nortel ERS 2500/4500/5500-Einheit zu konfigurieren: Wählen Sie in der Liste Protokollquellentyp die Option Nortel Ethernet Routing Switch 2500/4500/5500 aus.